KVKK aydınlatma metni

Veri sorumlusu

• Veri sorumlusu: [SAHİP DOLDURACAK: ad soyad veya şirket unvanı]
• Adres: [SAHİP DOLDURACAK: yazışma adresi]
• E-posta: [SAHİP DOLDURACAK: iletişim e-posta adresi]
• KEP adresi: [SAHİP DOLDURACAK: varsa KEP adresi]
• VERBİS kaydı: [SAHİP DOLDURACAK: kayıt durumu ya da muafiyet]

İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi.
• Müşteri işlem: harcama, gelir ve transfer kayıtları, fiş kalemleri, mağaza adları, notlar, hesap ve kategori adları, kayıtlara eklenen belgeler (JPG, PNG, PDF).
• Görsel kayıt: fiş fotoğrafları ve fişte görünen bilgiler (mağaza, adres, kartın son haneleri gibi).
• İşlem güvenliği: şifre özeti, oturum ve cihaz bilgisi, IP adresinin özeti, giriş denemeleri, güvenlik olay kayıtları, sunucu günlükleri, uygulamaların temizlenmiş hata raporları.

İşleme amaçları

• Hesabın açılması ve yönetilmesi, hizmetin sunulması.
• Fiş fotoğraflarının okunarak kayda dönüştürülmesi.
• Bilgi güvenliğinin sağlanması: oturum yönetimi, hatalı giriş denemelerinin sınırlanması, kötüye kullanımın önlenmesi.
• Yedekleme ve veri kaybının önlenmesi.
• Başvuruların ve taleplerin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi.
• Tercihine bağlı olarak, kimlikten ayrılmış fiyat bilgileriyle herkese açık fiyat kataloğunun oluşturulması.

Hukuki sebepler

• KVKK md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, kayıtlar, fiş okuma).
• KVKK md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• KVKK md. 5/2-f: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik kayıtları, yedekleme, kötüye kullanımın önlenmesi).

Fiyat kataloğuna katkı senin açık tercihinle başlar ve istediğin an kapatılabilir; katalogda yalnızca kimliğinden ayrılmış fiyat bilgisi yayımlanır.

Fiş fotoğraflarının yurt dışındaki sağlayıcılara aktarılmasının dayanağı: [SAHİP DOLDURACAK: KVKK md. 9 kapsamındaki aktarım dayanağı, ör. standart sözleşme ve Kurul'a bildirimi ya da açık rıza].

Aktarılan taraflar

• Bulut yapay zekâ sağlayıcıları: yalnızca fiş fotoğrafı ve okuma talimatı, fişin okunması amacıyla; sunucuları yurt dışında olabilir. [SAHİP DOLDURACAK: sağlayıcı unvanları ve ülkeleri]
• Barındırma ve altyapı: [SAHİP DOLDURACAK: barındırma sağlayıcısı ya da kendi sunucusu, ülke]
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuki bir yükümlülük hâlinde.

Kimliğinden ayrılmış katalog fiyatları herkese açıktır; bunlar kişisel veri değildir.

Toplama yöntemi

Kişisel verilerin, web sitesi ve Android uygulaması üzerinden, senin girdiğin ve yüklediğin bilgilerle elektronik ortamda toplanır. Oturum ve güvenlik bilgileri hizmeti kullanırken otomatik olarak oluşur.

KVKK md. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru

Haklarını kullanmak için başvurunu, hesabına kayıtlı e-posta adresinden [SAHİP DOLDURACAK: iletişim e-posta adresi] adresine ya da yazılı olarak [SAHİP DOLDURACAK: yazışma adresi] adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Verilerini indirmek ve hesabını silmek için başvuru beklemen gerekmez: ikisini de Profil sayfasından kendin yapabilirsin.